醫(yī)療行業(yè)虛擬化解決方案SAN

醫(yī)療信息化建設解決方案2016年7月12日聯(lián)想云服務1 摘要 12 醫(yī)療行業(yè)信息化系統(tǒng)現(xiàn)狀分析 22-1 醫(yī)療行業(yè)數(shù)據(jù)中心建設 22-2 醫(yī)療行業(yè)桌面應用 33 醫(yī)療行業(yè)用戶需求分析 64 建議方案 74-1 關鍵業(yè)務服務器資源整合 74-1-1 概述 74-1-2 存儲整合 84-1-3 服務器整合 84-2 桌面交付 94-2-1 概述 94-2-2 按需應用交付 104-2-3 統(tǒng)一管理運維 125 服務器虛擬化解決方案 145-1 方案構成說明 155-2 VMwarevSphere配置<0 155-3 VMwarevCenter配置 185-4 VMwarevSphere功能說明 185-4-1 vSphereVmotion 185-4-2 vSphereHA 185-4-3 vSphereFaultTolerance（FT容錯） 195-4-4 VMwareDistributedResourceScheduler(DRS)； 205-4-5 vSphereDataRecovery（備份） 205-4-6 vSphere擴展性 215-4-7 vSphereESXi聚合 215-4-8 vSphere自動部署 225-4-9 vSphere存儲DRS 225-4-10 vsphere配置文件驅(qū)動的存儲 235-4-11 VMware存儲/網(wǎng)絡I/O控制 235-4-12 ESXi防火墻 246 方案優(yōu)勢 256-1 未來建立整體IT環(huán)境虛擬化架構 267 方案配置 1摘要2009年4月國務院正式公布新醫(yī)改方案，提出3年內(nèi)各級政府預計投入8500億元用于醫(yī)療改革。自新醫(yī)改方案公布以來，各地黨委、政府均把醫(yī)改工作納入重要工作日程，全面動員部署新一輪醫(yī)療改革工作。信息系統(tǒng)作為“四梁八柱”中的一柱，在新醫(yī)改中占據(jù)重要地位。新醫(yī)改目標的實現(xiàn)離不開信息化的支持?？梢源_信，信息化作為支撐新一輪醫(yī)療改革的支柱，在有利政策驅(qū)動下，必將迎來更大的發(fā)展。在當前醫(yī)院信息化發(fā)展歷程中，數(shù)字化醫(yī)院系統(tǒng)的平臺化融合遇到了巨大的困難，各大國際、國內(nèi)廠商都想在新的醫(yī)改政策的巨大利益圈中，建立自己的勢力范圍；都在探索醫(yī)院信息化融合的方法。從業(yè)務、架構上改變當前醫(yī)院信息系統(tǒng)，從而符合新醫(yī)改中的政策要求，以及醫(yī)院自身的利益需求。2009年醫(yī)療衛(wèi)生行業(yè)的硬件投入在整體投入中所占的比重繼續(xù)減少，軟件和服務的投入力度進一步加大，軟硬件投資比重趨于合理。隨著醫(yī)療衛(wèi)生行業(yè)的硬件投資逐步到位，未來對軟件和服務的投資必將逐漸超過硬件的投資比例，以解決方案帶動硬、軟件的采購已成為醫(yī)療機構信息化投資的主導模式。2010年，隨著政府醫(yī)療改革資金投入的逐步落實，大型IT項目的不斷上線，醫(yī)療衛(wèi)生行業(yè)IT投資增速還將大幅提升。醫(yī)療行業(yè)信息化系統(tǒng)現(xiàn)狀分析當前，醫(yī)療行業(yè)的典型應用系統(tǒng)及其特點如下：通過調(diào)查了解，數(shù)據(jù)安全、管理敏捷性、業(yè)務流程優(yōu)化被醫(yī)療行業(yè)信息系統(tǒng)的建設者們作為最先考慮的因素，我們還發(fā)現(xiàn)醫(yī)療行業(yè)在信息化建設過程中都存在如下困惑：醫(yī)療行業(yè)數(shù)據(jù)中心建設投資成本高、運行效率低隨著新業(yè)務的不斷產(chǎn)生，在傳統(tǒng)的一臺服務器安裝一個操作系統(tǒng)、運行一個應用、為每個應用配置獨立的存儲設備的部署模式下，IT人員不停地在規(guī)劃設備采購、新業(yè)務上線等一系列工作。整個信息系統(tǒng)擁有的X86服務器和桌面設備的數(shù)量每年都在以驚人的數(shù)量增加，與之形成鮮明對比的是服務器的利用率卻很低，而隨著服務器技術的進步，服務器的利用率每年都還在持續(xù)下降；存儲設備的數(shù)量在不斷增加，但存儲設備的性能和容量切沒有被充分利用。另外，醫(yī)院的生產(chǎn)經(jīng)營越來越依賴信息系統(tǒng)，隨著重要生產(chǎn)系統(tǒng)的部署上線，應用的可用性要求越來越高，每一次停機都會帶來損失，因此IT管理員都希望將計劃內(nèi)和計劃外的停機降低到最低限度。如何提高應用系統(tǒng)的業(yè)務連續(xù)性、可靠性及可擴展性，是擺在用戶面前的一大難題。而基于傳統(tǒng)技術實現(xiàn)的高可靠性，往往會大大增加成本和系統(tǒng)復雜度。從4個9至5個9的高可用性背后是巨大的IT投資，企業(yè)必須在IT成本與高可用性方面找到一個最佳的平衡點。管理復雜、效率低。隨著服務器的數(shù)量的不斷增加，IT部門往往需要管理多種設備、多種操作系統(tǒng)平臺和多種應用。維護已有應用系統(tǒng)平臺，是一個重大挑戰(zhàn)。如何保護好我們在硬件設備、操作系統(tǒng)、應用軟件的重大投資，以及在人員培訓方面的投資，都是需要仔細考慮的問題。另外，每上線一個新業(yè)務，都要走一遍相對應的流程，對于IT部門來說，有超過50%的時間用在硬件采購、服務器部署等重復任務上，使得數(shù)據(jù)中心的工作效率低，而成本切不斷上升。維護難度大醫(yī)院的運營環(huán)境系統(tǒng)需要經(jīng)常性的系統(tǒng)維護，但是由于運營需要連續(xù)不間斷的運行，只有很少的時間留給IT管理人員來進行設備維護和升級。此外，運營系統(tǒng)需要對數(shù)據(jù)實施定期備份，隨著數(shù)據(jù)量的增長，如何實現(xiàn)快速備份和恢復，成為一個困擾IT管理人員的難題。這些都使得IT系統(tǒng)的維護難度越來越大。同時隨著設備的和系統(tǒng)的不斷上線，所需要的人力成本也將不斷增多。運行成本高對醫(yī)院來說，不斷增加的x86服務器和存儲設備，除硬件采購成本增加外，包括機房空間、散熱、電源等在內(nèi)的其他資源的運行管理成本也在大幅增加。數(shù)據(jù)中心的能耗逐漸成為IT成本中的一個重頭，企業(yè)需要控制數(shù)據(jù)中心的空間使用，需要降低數(shù)據(jù)中心的能耗，或者抑制數(shù)據(jù)中心對能耗需求的急劇增加。數(shù)據(jù)安全無法得到保障因為病患健康數(shù)據(jù)被泄漏導致的醫(yī)患糾紛越來越困惱醫(yī)療行業(yè)的決策者們，隨著未來在電子病例和區(qū)域醫(yī)療中，病患信息需要進行共享。由此導致的各種問題如果得不到很好的解決將嚴重影響到一家醫(yī)院的醫(yī)療信譽。期間將導致無法估量的損失。醫(yī)院需要建立一個對數(shù)據(jù)高度安全可控的系統(tǒng)。醫(yī)療行業(yè)桌面應用桌面應用環(huán)境復雜隨著醫(yī)療行業(yè)的快速發(fā)展，和國家政策的傾斜，醫(yī)療行業(yè)的規(guī)?？焖贁U大，許多大型醫(yī)院還在各地建設分支機構，隨著醫(yī)院規(guī)模的不斷擴大，桌面終端數(shù)量和類型迅速增加，另外，醫(yī)療行業(yè)的桌面應用涉及RIS系統(tǒng)、CIS系統(tǒng)、PACS系統(tǒng)、CMS系統(tǒng)、OA系統(tǒng)，電子病歷、LIS系統(tǒng)等。每個系統(tǒng)的應用需求與應用環(huán)境存在較大的差異，如HIS系統(tǒng)中的醫(yī)生、護士工作站就對終端的可靠性、適用性等提出了更高的要求，因此應用環(huán)境變得更加復雜。醫(yī)院IT運維的人員相對較少，但工作量巨大和其他行業(yè)不一樣的是，醫(yī)療行業(yè)的醫(yī)院有非常多的院內(nèi)系統(tǒng)需要維護。作為醫(yī)院信息化的核心--HIS系統(tǒng)更是每一家醫(yī)院IT的主抓工作，其維護工作在醫(yī)院的IT運維中占在最重要的地位。目前我國大多醫(yī)院的HIS系統(tǒng)采用的是PB＋Oracle開發(fā)的C/S架構，傳統(tǒng)C/S兩層架構由于其技術成熟、穩(wěn)定可靠，依然在大量使用，但C/S架構也給IT運維帶來挑戰(zhàn)。醫(yī)院的IT人員維護HIS系統(tǒng)一般有兩方面：其一是后臺HIS核心，包括數(shù)據(jù)庫、后臺應用、服務器自身硬件、操作系統(tǒng)；其二是前臺HIS工作站，包括普通PC、打印設備、醫(yī)療外設等。醫(yī)院的IT管理員很難有時間和精力兼顧兩方面的管理工作，而C/S結構下，一些基礎硬件的日常維護工作量非常大。很多醫(yī)院每天光是處理HIS工作站的電腦及打印機的一些小故障就得花去很多人力和時間，且大多數(shù)問題都是由于操作系統(tǒng)不穩(wěn)定或自身安全問題引起的，管理人員的大量時間和精力都消耗在事務性工作上，沒辦法花更多時間在后臺核心系統(tǒng)上。醫(yī)療系統(tǒng)繁多，需要更高效的部署維護手段醫(yī)療系統(tǒng)大部分由幾家不同的軟件開發(fā)商設計，很多醫(yī)院都會有多家長期在院內(nèi)服務的供應商，這也意味著不同的系統(tǒng)會有各自獨立的部署和維護手段。同時，隨著醫(yī)療系統(tǒng)軟件的不斷開發(fā)、不斷升級，其中包括版本更新、功能升級，基本上每年都會有很多大大小小的升級版本出現(xiàn)，管理員進行軟件系統(tǒng)部署升級時工作變得越來越復雜。有的醫(yī)院單是安裝一個基礎的醫(yī)生工作站軟件就要花費20分鐘以上時間--因為所開發(fā)的軟件不是一鍵傻瓜安裝方式，而是需要進行復雜的手工操作。如果平均每臺電腦都安裝3~4個基本醫(yī)療應用，安裝軟件的時間就已經(jīng)非常長，甚至超過安裝一個基本的操作系統(tǒng)。所以說，如何簡化現(xiàn)有復雜的醫(yī)療軟件部署和升級工作，是醫(yī)院IT管理的重中之重。多醫(yī)師、護士共用一機，需要配合桌面標準化策略增強安全一般醫(yī)生或護士工作站都是多人共享一臺主機工作的，因為當班的門診醫(yī)生可能每天都不同，專家門診更是一周才工作1~2次，護士也是早中晚輪班。這些醫(yī)院特有的工作制對IT管理提出了更高的要求。對于不同的使用者，策略太松容易引發(fā)安全問題，策略太緊又會影響醫(yī)生、護士們的正常使用。因此，醫(yī)院的IT管理者需要能夠靈活定制的桌面標準化策略，既能保證多人使用同臺主機的安全問題，又能給使用者帶來便捷的使用感受。而且，輪換的使用者使得主機的在線時間不定，有的主機一周只開機幾次，一次才1～2小時。對于這樣的情況，需要有強制手段同步安全策略，自動在機器上線時進行同步管理。需要適合醫(yī)療行業(yè)的遠程管理平臺來提高支持效率國內(nèi)的醫(yī)院目前發(fā)展得很快，經(jīng)常會看到醫(yī)院擴容或者建立分院。作為醫(yī)院的組成部分，分院的IT通常是采用總院集中式管理，也就是說，醫(yī)院的IT人員通常要兼顧多個分院的IT運維工作。在人手緊張的情況下，他們需要便捷高效的遠程維護平臺。同時，考慮到管理員通常要同時兼顧幾個地方的系統(tǒng)運維，使得他們在遠程支持的需求上，除了要滿足遠程桌面維護的需要，還要滿足遠程多主機同時維護的需要，在一個界面中展現(xiàn)多個被管理界面，以便管理員主動對客戶端發(fā)生的異常狀態(tài)及時響應。IT發(fā)展水平不一，需要整體多層次安全管理醫(yī)院IT信息化發(fā)展的重心一直以來都以HIS等為主，而對安全考慮得不夠全面，特別是系統(tǒng)補丁管理以及計算機接口管理，這卻困擾著醫(yī)院的IT管理員：系統(tǒng)補丁多而繁瑣，人工維護工作量巨大，且無法進行有效的全局統(tǒng)一部署。特別是醫(yī)療行業(yè)擁有眾多的醫(yī)療系統(tǒng)，這些系統(tǒng)對補丁更新后的兼容性有待考證，經(jīng)常會遇到由于誤升級IE而致醫(yī)療軟件無法正常顯示的情況--因為開發(fā)商的軟件版本往往不支持最新版的瀏覽器，所以醫(yī)院的補丁管理不能簡單的以修補為主，而要重視兼容性、穩(wěn)定性、分發(fā)的及時和高效性。此外，一般的醫(yī)院都已實現(xiàn)醫(yī)療系統(tǒng)的內(nèi)外網(wǎng)隔離，但由于計算機接口是通用的，USB等外設端口往往成為安全短板，一些病毒通過USB的使用交叉?zhèn)鞑ィ蔀獒t(yī)院內(nèi)網(wǎng)與外網(wǎng)的間接接口，也就成為安全隱患。虛擬化與云計算技術是近幾年來業(yè)界最具創(chuàng)新的IT技術，完全可以解決上述問題，數(shù)據(jù)中心資源整合與桌面虛擬化技術已經(jīng)在醫(yī)療行業(yè)得到了廣泛的應用。2009年中國醫(yī)療行業(yè)虛擬化市場規(guī)模為2500萬元人民幣，占中國虛擬化市場整體規(guī)模的3.5%，相對2008年1500萬元的市場規(guī)模增長66.7%；從虛擬化投入情況看，2010-2011年維持60%增長率，到2012年市場規(guī)模將達到10240萬元人民幣。軟件承載平臺的異構，需要開發(fā)相應的軟件版本先前的醫(yī)療軟件產(chǎn)品都是基于windowsxp和windows2000，甚至window98等平臺開發(fā)的，在當前這些平臺逐漸退出市場，缺乏相應的補丁升級機制，會給應用帶來安全威脅。如何將現(xiàn)有的軟件遷移到新的平臺上呢，如果開發(fā)基于新的平臺的軟件，可能存在周期長，軟件源代碼和開發(fā)人員流失等情況。而且重新開發(fā)需要相當大的人力、物力、財力投入。醫(yī)療行業(yè)用戶需求分析基于對客戶的需求調(diào)研所獲取的數(shù)據(jù)來看，當前客戶面臨以下方面的需求：改進其查房業(yè)務流程中，對于病患綜合信息獲取不暢，無法實時錄入病患醫(yī)囑信息，減少醫(yī)囑、病程在轉(zhuǎn)抄錄入過程中引發(fā)的醫(yī)患糾紛。弱化醫(yī)護人員對于終端設備、桌面的可操作性。減少因為終端設備、桌面故障引起的業(yè)務持續(xù)性中斷問題。提高單點的高管理性，優(yōu)化其IT架構的運維管理。量化的IT運維管理架構、業(yè)務執(zhí)行架構的最大可擁有成本。建議方案醫(yī)療虛擬化方案產(chǎn)品由兩個部分組成，數(shù)據(jù)中心平臺的建設和規(guī)劃、醫(yī)院桌面應用的建設和規(guī)劃。數(shù)據(jù)中心平臺的建設和規(guī)劃：基于醫(yī)院數(shù)據(jù)中心關鍵業(yè)務服務器規(guī)劃與整合基于醫(yī)院數(shù)據(jù)中心關鍵業(yè)務服務器的存儲規(guī)劃與整合基于醫(yī)院數(shù)據(jù)中心關鍵業(yè)務可靠性和可用性的規(guī)劃基于醫(yī)院數(shù)據(jù)中心關鍵業(yè)務數(shù)據(jù)備份與恢復規(guī)劃醫(yī)院桌面應用的建設和規(guī)劃：針對醫(yī)院中的臨床診療應用、醫(yī)院管理應用、綜合管理應用和醫(yī)護崗位、行政管理崗位、后勤維護崗位等不同業(yè)務特性和崗位工作特性，設計合適的桌面應用解決方案。1）大幅改善傳統(tǒng)桌面的管理難題2）精確控制桌面應用的數(shù)據(jù)安全3）大幅提升桌面靈活性，隨處可以接入到自己的專用桌面4)大幅降低總體成本，提升管理效率關鍵業(yè)務服務器資源整合概述針對醫(yī)療行業(yè)的IT現(xiàn)狀，對于還未啟動數(shù)據(jù)中心資源虛擬化整合的醫(yī)院，我們建議先從兩個方面對IT基礎架構進行虛擬化整合，分別為：存儲整合；服務器整合。在對服務器與存儲進行整合時，建議采用就近原則將醫(yī)院總部及各分支醫(yī)院的服務器、存儲整合到一個或兩個集中的位置，在可能的情況下建立兩個數(shù)據(jù)中心，實現(xiàn)兩個數(shù)據(jù)中心間的異地災備。存儲整合按照集中、整合的方式統(tǒng)一構建醫(yī)院信息系統(tǒng)需要的存儲資源；將存儲資源劃分為業(yè)務數(shù)據(jù)存儲區(qū)、桌面端備份區(qū)；使用SAN方式構建核心存儲網(wǎng)絡；滿足異構基礎架構的存儲整合需求；提供數(shù)據(jù)級和關鍵業(yè)務應用系統(tǒng)級備份；各個存儲區(qū)域內(nèi)，允許設備的增加和調(diào)整；由整合的架構向容災的平滑過渡。為了避免存儲設備相互獨立，不可共享等問題，建議將現(xiàn)有的存儲集中到數(shù)據(jù)中心后，為了實現(xiàn)存儲的共享，建議對新增的存儲采用SAN存儲架構，如上圖所示，組建SAN后，所有存儲被整合成一個存儲池，服務層中的物理和虛擬服務器可同時訪問不同陣列上的磁盤空間?？紤]對醫(yī)院的各種存儲的有效整合，通過對醫(yī)院存儲的合理整合，解決以往存儲設備孤立、利用率低、擴展難、建設周期長、管理復雜等問題。對醫(yī)院的LIS系統(tǒng)、PACS系統(tǒng)、電子病歷系統(tǒng)、綜合管理系統(tǒng)、醫(yī)生護士工作站系統(tǒng)、財務管理系統(tǒng)、OA系統(tǒng)等核心業(yè)務系統(tǒng)的特點及數(shù)據(jù)讀寫，分析其對存儲的壓力，并針對各種不同應用的特性與壓力設計能滿足當前需求且能滿足醫(yī)院規(guī)模擴大需求的方案。另外，借助下文介紹的“服務器整合”，還可實現(xiàn)將分散在不同陣列上的存儲空間整合后提供給同一臺虛擬服務器使用，實現(xiàn)存儲級別的整合。對于已有的非SAN架構的存儲，則可通過下文介紹的服務器整合方案共享給同一物理服務器群上的虛擬服務器。服務器整合方案主要考慮X86服務器平臺的建設，解決以往服務器“以應用為單位”建設所存在的服務器孤立、利用率低、擴展難、建設周期長以及管理復雜等問題，除考慮對現(xiàn)有服務器的合理利用與整合外，還要為將來擴展的應用提供一致的平臺。通過對醫(yī)療應用中的EMR電子病歷系統(tǒng)、LIS實驗室信息系統(tǒng)、醫(yī)生護士工作站系統(tǒng)、財務管理系統(tǒng)、醫(yī)院綜合管理系統(tǒng)、OA系統(tǒng)、商業(yè)智能分析系統(tǒng)等核心業(yè)務系統(tǒng)的分析，提出可行的方案，如對系統(tǒng)的數(shù)據(jù)庫服務器、中間件服務器、WEB服務器等服務器的特性與壓力分析，并針對各種不同角色服務器的壓力情況設計能滿足當前需求且能滿足企業(yè)規(guī)模擴大需求的方案。服務器按照角色分主要有：IT基礎服務器：如活動目錄服務器、文件和打印服務器、WEB服務器、DHCP服務器等；應用服務器：醫(yī)院主中心由核心主機處理群(PACS主機群、HIS主機群、RIS主機群、LIS主機群、辦公自動化主機、Web主機、安全控制主機、管理服務器群(備份管理服務器、網(wǎng)絡管理服務器等)、ERP主機、CRM主機等。IT基礎服務器整合調(diào)查結果顯示，當前運行IT基礎應用的服務器大多數(shù)是X86構架的服務器，雖然大多數(shù)服務器系統(tǒng)資源的利用率不到10%-15%，但是構架、安全和兼容性方面的問題且使用多個應用不能運行在同一臺物理服務器上，只能在不同的物理平臺來運行它們。這使得IT管理人員需要花費大量的時間來管理、安裝補丁和添加安全策略等。另外還導致設備、人力和散熱方面的成本上升。因此，利用率低的IT基礎服務器是進行虛擬化整合的首選候選者。應用服務器整合當前，醫(yī)療行業(yè)中的應用服務器大部分為X86構架的服務器，雖然這部分服務器的資源利用率較IT基礎服務器高，但同樣存在資源利用率不足等問題，因此已經(jīng)有相當一部分的企業(yè)通過服務器虛擬化整合來降低建設和運營成本。在虛擬化整合過程中，建議在將物理服務器集中到數(shù)據(jù)中心后，先對現(xiàn)有物理服務器進行分類整理，并充分利用現(xiàn)有的較高檔次的服務器作為虛擬平臺服務器，在每臺基礎平臺服務器上安裝配置虛擬架構套件，實現(xiàn)在單臺物理服務器上虛擬出多臺相互獨立的虛擬服務器，利用物理服務器強大的處理能力，為每一臺虛擬服務器提供計算資源，并利用與物理服務器連接的SAN存儲為每一臺虛擬服務器提供存儲資源。從功能、性能和操作方式上，每臺虛擬服務器都等同于傳統(tǒng)的單臺物理服務器。在每臺虛擬服務器上，都可以安裝配置Windows、Linux操作系統(tǒng)，安裝各種應用軟件，這樣就可以充分利用現(xiàn)有服務器資源，可以將現(xiàn)有X86物理服務器上應用遷移到虛擬化平臺上，在服務器層面實現(xiàn)業(yè)務系統(tǒng)整合。桌面交付概述醫(yī)療行業(yè)的桌面應用涉及臨床醫(yī)療應用、醫(yī)療管理應用、綜合管理應用以及決策支持應用等，在每個應用中又包含眾多廠商提供的應用系統(tǒng)。如臨床醫(yī)療應用中的，CIS系統(tǒng)、電子病歷系統(tǒng)、LIS系統(tǒng)、PASC系統(tǒng)等。醫(yī)療管理中的門急診管理、住院管理應用等系統(tǒng)，每個系統(tǒng)的應用需求與應用環(huán)境存在較大的差異，而且對于門診量巨大的醫(yī)院來說，如何保證作為與病患直接接觸的終端環(huán)境的高可用運行，是當前面臨的比較大的問題。另外，分支機構還對遠程接入訪問各系統(tǒng)提出了更高的要求。該方案產(chǎn)品適用于醫(yī)院中的不同崗位、不同應用場景，對醫(yī)院業(yè)務進行流程再造、優(yōu)化、提高和對IT環(huán)境架構敏捷高效的運維管理。臨床醫(yī)療應用以醫(yī)生、護士工作站和電子病歷為中心的應用。綜合管理應用以醫(yī)療管理（門診管理、住院管理、藥品管理）、財務、行政管理、后勤管理為中心的應用。移動醫(yī)療應用以移動查房、移動護理、社區(qū)農(nóng)村移動醫(yī)療為中心的應用；基于上述要求，這里針對不同應用類型需求提出有針對性的解決方案方案基于VMware桌面虛擬化技術方案構建，VMware桌面虛擬化方案構建在vSphere之上，VMwarevSpherer允許多個用戶桌面以虛擬機的形式獨立運行，同時共享CPU、內(nèi)存、網(wǎng)絡連接和存儲器等底層物理硬件資源。這種架構將用戶彼此隔離開來，使每位用戶都擁有自己的操作系統(tǒng)，同時可以實現(xiàn)精確的資源分配。方案中，虛擬桌面環(huán)境由虛擬化基礎平臺（共享前文提到的服務器虛擬化基礎平臺，但需要增加部分物理服務器）、企業(yè)存儲（共享前文提到的存儲資源，需要為桌面用戶預留一定的存儲資源）、網(wǎng)絡、DDC、用戶桌面設備（聯(lián)想云終端）、數(shù)據(jù)庫及AD/DNS服務器等組成。在醫(yī)院中，同一部門的員工通常較多，其所需的應用相近，因此可以利用這一特點為相同類型的用戶創(chuàng)建標準的虛擬桌面模板，并利用此模板為相同類型的用戶置備虛擬桌面。按需應用交付現(xiàn)狀描述醫(yī)療行業(yè)現(xiàn)有的臨床診療應用中，基本上是通過PC、筆記本電腦作為訪問PACS、LIS、RIS、EMR等應用系統(tǒng)的客戶端。隨著醫(yī)療信息化系統(tǒng)的建設，終端設備上需要承載的應用越來越多，由于終端設備老化導致的各種系統(tǒng)問題。本就處于人力資源不足的醫(yī)院IT機構，每天需要奔波與各個業(yè)務科室、甚至于分支機構去處理應用軟件、操作系統(tǒng)等軟硬件問題。這不僅增加了IT人員的維護困難，更重要的是，對于醫(yī)院來說，時間就是生命，醫(yī)護人員是無法接受作為應用訪問客戶端的終端設備頻繁的出現(xiàn)問題和在出現(xiàn)問題后長時間的等待問題的修復。特別是需要保持全天候運作的醫(yī)生工作站、護士工作站，每一次的計劃外的停機，都有可能帶來無法估量的損失。作為院內(nèi)最重要的訪問業(yè)務系統(tǒng)客戶端的醫(yī)生工作站、護士工作站存在多醫(yī)師、護士共用一機的情況，如何既能保證多人使用同臺終端主機的安全問題，又能給使用者帶來便捷的使用感受。PACS、EMR、RIS、LIS等系統(tǒng)上保存的大量病患的信息，如何保證這些隱私信息的在終端設備的使用安全和數(shù)據(jù)在從數(shù)據(jù)中心流向終端設備端時的安全呢，傳統(tǒng)模式下會對終端設備進行各種各樣的安全策略配置，但往往效果不甚理想。PACS系統(tǒng)保存的病患影像資料，CT/MRI單幅圖像大小一般在0.5~1M之間；CR/DR一般10M左右，每例的圖片數(shù)量都在數(shù)十幅左右，因此每例總量比較大；需要通過局域網(wǎng)網(wǎng)絡傳輸?shù)结t(yī)生工作站，再通過相應的DICOM軟件打開。在這個過程中由于圖像大小較大，導致傳輸時間長，特別是在網(wǎng)絡應用高峰期時，更是會因為圖像傳輸時間的長，影響醫(yī)生工作效率。建議方案方案建議對臨床診療應用中的醫(yī)生、護士工作站采用VMware桌面虛擬化解決方案，對于每一個醫(yī)護人員都共同只用一臺終端設備，但是每個人都擁有獨立的桌面。對擁有的桌面的任何操作都不會影響到他人。可以對不同的桌面進行不同的安全配置，這樣不僅保證了終端主機的使用安全，又能給醫(yī)護人員帶來良好的使用感受。對于需要進行移動查房、移動護理的醫(yī)護人員同樣采用虛擬化方案，通過移動終端設備，連接托管在后臺服務器上的虛擬桌面，進行常規(guī)醫(yī)護操作。對于終端上的數(shù)據(jù)使用安全和傳輸過程中的安全，通過該方案，所有的數(shù)據(jù)都只是在數(shù)據(jù)中心內(nèi)部流動，傳輸?shù)浇K端設備上的只是屏幕和鍵盤的變化數(shù)據(jù)，對于數(shù)據(jù)的安全起到了很好的保障作用。涉及到的終端設備上的外設使用，通過該方案可以很好的滿足各種不同規(guī)格、不同型號的多外設使用。由于所有的信息流都只是在數(shù)據(jù)中心內(nèi)流通，PACS影像資料不需要從數(shù)據(jù)中心到醫(yī)生工作站桌面的傳輸，在傳輸時間上比之前快數(shù)倍。統(tǒng)一管理運維現(xiàn)狀描述醫(yī)療管理以費用管理及醫(yī)療服務為主線，包括門急診管理、住院管理、手術管理、醫(yī)技管理、體檢管理、藥品管理、血庫管理、輸液管理、病案管理、院內(nèi)感染風險管理、電子病歷管理和歸檔、客戶關系管理等。門診管理部分以門診病人就診活動為主線，經(jīng)歷掛號、分診、醫(yī)生站、收費、門診藥房、PACS、手術、檢驗等子系統(tǒng)完成數(shù)據(jù)的采集、加工過程。住院管理部分的數(shù)據(jù)流以住院病人在院活動過程為主線，經(jīng)歷入院登記、護士站、醫(yī)生站、住院藥房、PACS、手術、檢驗等子系統(tǒng)完成數(shù)據(jù)的采集、加工過程，最終產(chǎn)生完整的住院業(yè)務信息，供管理層進行統(tǒng)計分析。藥品管理的數(shù)據(jù)流有兩條線，一條線是病人，沿此線進行擺藥處理；二是藥品流動，沿此線對藥品庫存進行管理。當前在醫(yī)院的管理中，最迫切也最難解決的問題是如何減少病患在掛號、拿藥、付費以及住院等流程冗長的問題。包括使用導診系統(tǒng)、派專門的導診護士協(xié)助病患掛號、拿藥等一些旨在簡化流程冗長的方法，但是效果不甚理想。更可怕的是在門診量高峰期的時候，往往由于終端設備的問題，導致無法正常的為病患辦理相關手續(xù)，這是當前以PC為主的IT模式下都會出現(xiàn)的問題。如何保證該類情形不會出現(xiàn)而影響到病患的正常手續(xù)辦理而引發(fā)患者的不滿情緒呢。方案建議在醫(yī)療管理應用中，大部分都是職能型辦公為主，該類客戶如果需要追求較高的體驗的話，可以采用與臨床診療應用解決方案中醫(yī)生、護士工作站相當?shù)淖烂嫣摂M化方案，為每個職能型辦公的醫(yī)職人員分配一臺獨立的虛擬桌面。方案建議同樣采用VMware桌面虛擬化方案，通過云終端設備，連接托管在后臺服務器上的虛擬桌面，進行常規(guī)醫(yī)護操作。服務器虛擬化解決方案虛擬化技術的引入，不會對現(xiàn)有的網(wǎng)絡架構做本質(zhì)上的顛覆，原先的架構仍然是延續(xù)的，只是在數(shù)據(jù)中心的基礎設施方面，大大減少了需要維護和管理的設備，如服務器、交換機、機架、網(wǎng)線、UPS、空調(diào)等等。原先設備可以根據(jù)制度進行折舊報廢、或者利舊更新，使得IT管理人員有了更多的選擇。下圖是虛擬化整合之后的IT架構：網(wǎng)絡拓撲圖可以看出來，并沒有對原有的網(wǎng)絡結構做什么改變。對于虛擬化服務器，搭建了虛擬化集群，并進行統(tǒng)一管理。原有的服務器設備仍可以正常運行，并且與虛擬化服務器融合在一起，從網(wǎng)絡層面構建VLAN、數(shù)據(jù)共享、業(yè)務隔離等，都可以延續(xù)原來的網(wǎng)絡管理模式。隨著虛擬化的不斷應用，可以不斷動態(tài)地增加虛擬化集群的規(guī)模，搭建更健康的IT體系架構?？蛻舳朔矫?，延續(xù)了原先的訪問模式，對于虛擬服務器的數(shù)據(jù)交互等操作，等同于原先傳統(tǒng)物理服務器的的訪問模式，不會對業(yè)務系統(tǒng)造成任何不利影響。方案構成說明該部分主要介紹涉及到的硬件、軟件與專業(yè)服務的情況：硬件部分：利舊或新購的用于服務器整合的高性能服務器。雙路4核至強CPU，至少256GBmemory，4塊以上千兆網(wǎng)卡，2塊萬兆網(wǎng)卡，2塊HBA卡。更高的配置才會獲得更好的整合比，同時可以更好地應用vSphere的高級功能。運行VMwarevCenterserver的硬件配置建議如下：一臺雙路CPU的PC機，至少2GBmemory，2塊千兆網(wǎng)卡，預裝Windows2003。為了避免影響，不能安裝其它管理軟件或應用軟件。VMwarevCenterserver是虛擬化集群管理的核心，因此應盡量提升其運行穩(wěn)定性和可靠性。或者采用虛擬機（VM）的方式，通過引入VMwarevCenter虛擬設備進行統(tǒng)一管理。軟件部分：主要配置以“4+1”方式體現(xiàn)，其中“4”指的是4套VMware虛擬架構套件企業(yè)增強版（VMwarevSphere5.5EnterprisePlus）使用授權；“1”指的是1套VMwarevCenterManagementServer使用授權。軟件說明：VMwareVSPHERE套件按照CPU數(shù)量計算lisence，一個lisence管理1個CPU；另外需要單獨采購一套VMwarevCenter管理軟件。VMwarevSphere配置<0本方案的主體部分是4臺安裝了VMwarevSphere軟件的雙路服務器。虛擬化架構內(nèi)部連接方式如下圖所示（以兩臺為例）：1、特別需要注意的是在按照上述步驟安裝完虛擬機后，還要進一步給虛機安裝VMwareTools，對于官方支持的虛機上的操作系統(tǒng)，VMware都會提供相應的VMwareTools，VMwareTools可以改進虛機的顯示性能、鼠標響應速度，提供理想化虛擬網(wǎng)卡支持以獲得更高網(wǎng)絡效率，以及用于響應ESX服務器的所發(fā)出的一些命令來實現(xiàn)類似隨ESX服務器自動重起或Shutdown等功能，非常有用。請參考上述文檔同樣章節(jié)相關內(nèi)容以及里邊連接所提供文檔中注明的一些注意事項，以使VMwareTools能夠正確安裝并使用；2、對于現(xiàn)有需要上收整合的應用，建議在虛機配置時，都采用單顆虛擬CPU（vCPU）的方式，如果應用不能支持多個CPU并行運算的操作，配置多虛擬CPU反倒更浪費資源，造成系統(tǒng)響應速度變慢。3、如果不能確認應用是否能夠支持并發(fā)的CPU運算操作，也可以同時用單虛擬CPU的虛機和雙虛擬CPU的虛機做個對比測試，跑同樣的應用，看看哪種情況下，應用的響應速度最好。但切記對于超線程的服務器，不能把超線程打開后看到的兩顆CPU當成是真正的兩顆CPU，所以如果是雙路單核超線程CPU的服務器，每個虛擬機最大只能配置成雙路虛擬CPU。對于雙核CPU，每個核可以做為一個獨立的CPU來看待。4、在創(chuàng)建虛機過程中，當提示選擇何種SCSI控制器時，建議選用LSILogic控制器，而不是BusLogic控制器，前者具有更好的性能。5、建議每臺服務器配置4~6塊千兆網(wǎng)卡，并且采用NicTeaming的方式，將兩塊網(wǎng)卡為一組接入同一個VirtualSwitch，同時在為虛機和ServiceConsole創(chuàng)建PortGroup時，不同虛機采用不同的網(wǎng)卡主備策略，如虛機1以A網(wǎng)卡為主，B網(wǎng)卡為備，虛機2相反，這樣既能充分利用每一塊網(wǎng)卡，保證性能，互相之間又有冗余備份，當一塊網(wǎng)卡出現(xiàn)問題時，另一塊網(wǎng)卡自動接管，提高可用性。如果可能的話，最好設置VLAN，以便于把生產(chǎn)網(wǎng)絡與管理ESX服務器所用的管理網(wǎng)絡分離開來，以保證最大的安全可靠性。ESXServer5.5是VMware虛擬架構套件vSphere的基礎組成部分，是動態(tài)、自我優(yōu)化的IT基礎結構的基礎。VMwareESXServer是一個強健、經(jīng)過生產(chǎn)驗證的虛擬層，它直接安裝在物理服務器的裸機上，將物理服務器上的處理器、內(nèi)存、存儲器和網(wǎng)絡資源抽象到多個虛擬機中。通過跨大量虛擬機共享硬件資源提高了硬件利用率并大大降低了資金和運營成本。通過高級資源管理、高可用性和安全功能提高了服務級別--對于資源密集型的應用程序也不例外。根據(jù)統(tǒng)計，對于傳統(tǒng)的服務器應用方式，通常服務器的平均利用率在5-15%之間，而采用虛擬架構整合后，服務器的平均利用率可達到60%-80%。我們完全可以通過在雙路服務器上創(chuàng)建多個虛擬服務器的方式，來完成傳統(tǒng)方式需要更多服務器才能完成的工作，用戶在降低成本的方式，還大大減少了環(huán)境的復雜性，降低了對機房環(huán)境的需求，同時具有更靈活穩(wěn)定的管理特性。采用VMware虛擬架構相比于傳統(tǒng)單臺服務器部署單一應用方式的另外一個好處是，可以充分滿足不同應用對系統(tǒng)資源的不同要求，如有的應用只需要一個3.0GHzCPU，512MB的內(nèi)存就可以很好的運行，而有的高訪問率、高吞吐量的應用則需要2個甚至是4個雙核的CPU，8GB的內(nèi)存才能保證穩(wěn)定的運行，在傳統(tǒng)方式下，往往不可能針對每一種應用來采購服務器，而是用一種或幾種標準配置的服務器來統(tǒng)一采購，這樣，勢必會造成某些應用資源富裕，而另一些應用面臨資源緊張的情況，且應用之間不能互相調(diào)配資源。采用虛擬架構后，由于每個虛擬機所需使用的系統(tǒng)資源都是由虛擬架構軟件統(tǒng)一調(diào)配，這種調(diào)配可以在虛擬機運行過程中在線的發(fā)揮作用，使得任何一個應用都可以有充分保證的資源來穩(wěn)定運行，同時，該應用在此時用不到的資源又可以被其他更需要資源的應用臨時借用過去，最大限度的提高了整體系統(tǒng)的資源利用率。VMwarevCenter配置為了對服務器虛擬架構進行有效的管理和監(jiān)控，方案中建議采用虛擬機（VMwarevCenterAppliance）的方式配置vCenter5，或者配置一臺獨立的Windows2008R2服務器來做為vSphere套件中的vCenter服務器。vCenter服務器為IT環(huán)境提供了集中化管理、操作自動化、資源優(yōu)化和高可用性?；谔摂M化的分布式服務為數(shù)據(jù)中心提供了前所未有的響應能力、可維護性、效率和可靠性級別。VMwarevSphere功能說明通過VMwarevCenter的管理，使vSphere具有了資源優(yōu)化和高可用性特征。一下舉例說明：vSphereVmotion使用VMotion?遷移運行中的虛擬機和執(zhí)行無中斷的IT環(huán)境維護。vMotion；平臺管理模塊要能提供VMotion功能，可以方便的時間虛擬機不停機的從一臺PC服務器遷移到另外一臺，從而避免“多個雞蛋放到一個籃子”可能造成的顧慮，同時現(xiàn)在支持通過較高延遲的網(wǎng)絡鏈路進行虛擬機遷移。下面的圖示大概描述了vMotion功能實現(xiàn)；圖表vMotion實現(xiàn)原理vSphereHA平臺管理要能提供高可用解決方案，如HA、FT容錯功能，確保虛擬機的可用性。下面圖示了HA和FT功能機理；圖表VMwareHA功能示意圖使用VMwareHA實現(xiàn)經(jīng)濟高效、獨立于硬件和操作系統(tǒng)的應用程序可用性。vSphereFaultTolerance（FT容錯）圖表VMwareFaultTolerance容錯技術功能示意圖使用VMwareFaultTolerance（容錯技術）可以實現(xiàn)完整的業(yè)務連續(xù)性，當有硬件發(fā)生故障之時，可以保障業(yè)務系統(tǒng)的連續(xù)運行，而不需要中斷應用系統(tǒng)。VMwareFaultTolerance（容錯技術）提供了迄今為止，最高級別的業(yè)務連續(xù)性保障，可以花費最小的代價得到最高的可靠性要求。NIC/HBA卡的Teaming也是服務器虛擬化的最基本需求，就是通過多網(wǎng)卡和多HBA卡，保證網(wǎng)絡和存儲訪問的冗余性，一旦任何網(wǎng)卡或者HBA卡故障，都不會引起虛擬機的服務中斷；VMwareDistributedResourceScheduler(DRS)；動態(tài)地實現(xiàn)服務器資源負載平衡，以根據(jù)業(yè)務優(yōu)先級向正確的應用程序提供正確的資源，從而讓應用程序可以根據(jù)需要壓縮或增長。vSphereDataRecovery（備份）當然，虛擬平臺的備份和恢復也是需要考慮的，要能兼容傳統(tǒng)的備份和容災方案，包括VERITAS、Legato、IBM、HP、CA、Commvault等的備份方案等。VMwareDataRecovery為小型環(huán)境中的虛擬機提供簡單、經(jīng)濟高效、無代理的備份和恢復。圖表VMwareDataRecovery備份機制VMwareDataRecovery備份模塊具有以下一些特性：虛擬機的無代理、基于磁盤的備份和恢復；虛擬機或文件級別的恢復；增量備份和消除重復數(shù)據(jù)以節(jié)約磁盤空間；為虛擬機提供快速、簡單和完整的數(shù)據(jù)保護；通過vCenter實現(xiàn)集中式管理；經(jīng)濟高效的存儲管理。vSphere擴展性應用程序的可擴展性包括：CPU、內(nèi)存的熱添加和磁盤、網(wǎng)絡等設備的熱添加和刪除，從而確保整個虛擬化平臺具有足夠的彈性。這也成為虛擬化平臺靈活性的重要指標，許多應用場景都可以從這個特性中獲益。圖表虛擬機的可擴展性vSphereESXi聚合vSphere在ESXi虛擬化管理程序體系結構之上實現(xiàn)聚合。ESXi是虛擬化管理程序的黃金級標準,它使vSphere用戶能夠利用更精簡的體系結構、更安全的占用空間和簡化的修補及設置模型。vSphere自動部署自動部署是針對運行ESXi虛擬化管理程序的新vSphere主機的新部署和修補模型。數(shù)分鐘即可部署更多vSphere主機,而且更新也變得空前高效。vSphere存儲DRS通過分組、放置和平衡改進管理并實現(xiàn)更高效的存儲資源利用。vsphere配置文件驅(qū)動的存儲根據(jù)服務級別確定要用于給定虛擬機的適當存儲。這樣就簡化了選擇正確的存儲并確保提供該存儲的方法。VMware存儲/網(wǎng)絡I/O控制利用VMware存儲/網(wǎng)絡I/O控制功能，您可以配置規(guī)則和策略來指定每個虛擬機的業(yè)務優(yōu)先級。檢測到I